Cisco常见路由器密码的恢复

9.将第3步查到的登记码还原，一般为0x2102(即从闪存正常启动，并屏蔽中断)，并激活所有端口(系统会将所有端口自动关闭)：
cisco 路由器口令恢复：
口令恢复原理
Cisco 路由器可以保存几种不同的配置参数，并存放在不同的内存模块中。以Cisco 2500系列为例，其内存包括：ROM、闪存(Flash Memory)、不可变RAM(NVRAM)、RAM和动态内存(DRAM)五种。一般地，路由器启动时，首先运行ROM中的程序，进行系统自检及引导，然后运行闪存中的IOS，并在NVRAM中寻找路由器配置，并装入DRAM中。
路由器口令类别
● 有效加密口令(enabled secret password)：安全级别最高的加密口令，在路由器的配置表中以密码的形式出现;
● 有效口令(enabled password)：安全级别高的非加密口令，当没有设置有效加密口令时，使用该口令;
● 终端口令(console password)：用于防止非法或未授权用户修改路由器配置的口令，在用户通过主控终端对路令进入EXEC状态, 键入Router#show config查看原路由器配置和未加密口令，建议此时立刻做一个文本备份文件，以免误操作将原路由器配置丢失; 再键入Router#configuration memory,将NVRAM模式中的参数表装入内存。
8.键入Router#configure terminal 命令进行配置，从配置表中找出(或改写)忘记的有效口令;更改完毕后一定要写入NVRAM中(Router#write memory(copy running-config startup-config))，否则会丢失路由器原配置，并且会使改写的口令无效。
口令恢复步骤

思科认证辅导：cisco路由器忘记密码恢复思科认证辅导：cisco路由器忘记密码恢复路由器忘记密码是很常见也是很麻烦的事情，这个时候就需要我们恢复下密码。

恢复密码的主要步骤是：1.中断路由器启动 ctrl+break键2.更改配置寄存器的值为0x21423.重启路由器4.查看保存的配置文件中enable密码5.重设enable密码6.保存配置7.更改配置寄存器的值为0x2102实际配置：关闭路由器，重启：Self decompressing the image : 启动路由器时按ctrl+Break键##########################monitor: command "boot" aborted due to user interruptrommon 1 > confreg 0x2142 配置配置寄存器的值为0x2142 rommon 2 > reset 重启路由器Continue with configuration dialog? [yes/no]: n 不再加载startup-configRouter#show startup-config 查看以前的密码Router#copy startup-config running-config 将以前的配置加载到内存Router#config t进入全局配置模式Router(config)#enable password cisco 将密码重置Router(config)#Router#copy running-config startup-config 将更改完密码的配置保存Destination filename [startup-config]?Building configuration…[OK]Router#Router#show version 查看配置寄存器的值Configuration register is 0x2142Router#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#conf tRouter(config)#config-register 0x2102 重新配置寄存器值附：寄存器值意义0x2102: 运行过程中中断键被屏蔽，路由器会查看NVRAM中配置的内容以确定启动次序，如果启动失败会采用缺省的.ROM软件进行启动。

CISCO路由器口令恢复本人在管理本机关局域网和系统广域网时，碰到过一次由于一段时间在外学习回到单位后，发现路由器的口令忘记而又没有记录下来的情形，当然经过一番周折最终解决了问题。

现在将该过程归纳总结，希望对各位同仁能有所帮助。

下面这段文字解释了关于CISCO路由器或交换机几种恢复口令的方法，可以在大多数不改变硬件跳线的情况下完成口令的恢复，但是所有情况都需要重新启动路由器。

口令恢复仅仅能够从物理Console口连到路由器上才可以做到。

当路由器的口令不幸被忘记或丢失，可以通过查看、改变口令而恢复口令，如果是新设备则可以删除原有配置重新开始。

每种口令恢复方法大致有以下几个基本步骤:1.不读内存重启路由器进行配置，这种有时被称为测试系统模式、ROM模式或boot 引导模式；2.重新启动系统；3.进入特权模式(如你在测试系统模式，没有口令可以进入)；4.查看、改变口令或删除原配置；5.象平常一样重新配置路由器后引导；6.重新启动系统。

有时在进行口令恢复时需要终端给出一个BREAK信号，这要求你必须熟悉终端或PC 仿真终端怎样给出这个信号。

例如:Alt+B可产生一个BREAK信号，在Windows终端上按Break或Ctrl+Break，Windows终端上也可以定义一个作为BREAK功能键，通过按功能键来获得一个BREAK信号，选择特定字符^$B(Shift6,Shift4,和大写字母B)定义一个作为BREAK信号。

下面详细介绍给定Cisco路由器的口令恢复方法。

口令恢复方法一可采用该方法的相关设备有Cisco2000系列，Cisco2500系列，Cisco3000系列，基于680x0Cisco4000系列以及在ROM中运行CiscoIOS10.0以上版本的Cisco7000系列。

而对于Cisco7000和Cisco7010的路由器而言，这种方法仅当Cisco7000和Cisco7010的路由器安装了RP卡时才能用。

Cisco路由器密码如何重置推荐文章如何在cisco路由器上做端口映射热度：ciscoASA防火墙如何配置热度：如何在cisco2811路由器上配置端口映射热度：如何将cisco路由机绑定arp 热度：如何将Cisco Packet Tracer进行汉化热度：1、终端配置软件(超级终端或者secureCRT等)参数配置如下：速率：9600bps校验位：无数据位：8停止位：1流控：无2、重启路由器，在重启的过程中按下Ctrl+Fn+Break键，台式机按下Ctrl+Break键即可。

3、路由器在启动过程中，进入rommon状态。

4、修改寄存器值，输入命令：confreg 0x2142 或者o/r 0x2142。

也可以打问号看具体的命令。

5、输入命令i 引导系统，如果设备在重启过程中要求进行初始化配置，一路回答no。

Would you like to enter the initial configuration dialog? [yes/no]:noPress RETURN to get started!6、路由器将跳过启动配置启动，进入配置模式，这时可以输入命令 copy startup-config running-config 将启动配置复制到当前的运行配置中。

然后就可以修改密码了。

1841(config)#no enable secret xxxxxxxxx(no后面的字句可以copy/paste)1841(config)#enable secret admin7、测试新口令。

8、修改寄存器的值：使用命令 config-register 0x21029、使用命令 show version 查看寄存器的值。

10、保存路由器的配置。

希望以上内容对你有所帮助。